Általános licenckezelés
Számos kérdés merült fel a Firepower Licenccel kapcsolatban (beleértve a Smart Licenccel és a Classic licenccel kapcsolatosakat is), például a Smart Licenc és a Classic licenc közötti különbségekről, a Firepower Licenc típusáról implementáció és eszközplatform szerint. A részletesebb kérdéseket és válaszokat lásd alább.
Szükséges-e engedély a Tűzvédelmi Központnak?
A 6.0-s és újabb verziókban a Firepower Management Center kezeli az eszközök funkciólicenceit, de a Management Center használatához nincs szükség funkciólicencre.
Az 5.4.x és korábbi verziókban FireSIGHT licenc szükséges a FireSIGHT Defense Center használatához. Ezt a licencet a kezdeti beállítás során kell hozzáadni a Defense Centerhez.
Mi a különbség az Okoslicenc és a Klasszikus licenc között?
Lásd az első kérdést a következő szakaszok mindegyikében:
Képes egy Firepower Management Center olyan eszközöket kezelni, amelyek különböző licenctípusokat (Smart és Classic) használnak?
Igen. A Firepower Management Centerben a licenctípusok kezeléséhez szükséges lépések azonban kissé eltérnek. További információkért lásd a Firepower Management Center konfigurációs útmutató.
Honnan tudom, hogy Klasszikus vagy Okoslicencet kell használnom az eszközeimhez?
Használd az alábbi táblázatot.
VigyázatNéhány ASA platform képes futtatni az ASA FirePOWER modult (amely Classic licencet használ) vagy a Firepower Threat Defense-t (amely Smart licencet használ). Győződjön meg arról, hogy a kívánt megvalósításhoz megfelelő licenctípust vásárolja meg, és aktiválja a megfelelő licencelési portálon. Ha rossz licenctípust vásárol, majd a rossz licencelési portálon aktiválja, vegye fel a kapcsolatot a Cisco TAC-kal a probléma megoldása érdekében.
1. táblázat. Firepower licenctípus implementáció és eszközplatform szerint
|
eszköz |
Tűzerő szoftver (NGIPS) |
Tűzerő fenyegetés elleni védelem |
ASA FirePOWER |
|
Cisco NGIPS a Blue Coat X sorozathoz |
Klasszikus - Classic |
- |
- |
|
3D500, 3D1000, 3D2000 3D2100, 3D2500, 3D3500, 3D4500, 3D6500 (vége) 3D9900 (vége) |
Klasszikus - Classic |
- |
- |
|
Tűzerő 7010, 7020, 7030, 7050 Tűzerő 7110, 7115 7120, 7125 AMP7150
|
Klasszikus - Classic |
- |
- |
|
Tűzerő 8120, 8130, 8140 Tűzerő 8250, 8260, 8270, 8290 Tűzerő 8350, 8360, 8370, 8390 AMP8050, AMP8150, AMP8350
|
Klasszikus - Classic |
- |
- |
|
Virtuális: VMware |
Klasszikus - Classic |
Elegáns |
- |
|
Virtuális: AWS |
- |
Elegáns |
- |
|
Virtuális: KVM |
- |
Elegáns |
- |
|
Virtuális: Azure |
- |
Elegáns |
- |
|
ASA 5506-X, ASA 5506H-X, ASA 5506W-X, ASA 5508-X, ASA 5516-X Szerezd meg a legjobb árakat a népszerű Cisco ASA 5500-X ngfw modellekre |
- |
Elegáns |
Klasszikus - Classic |
|
ISA 3000 A hardveren támogatott szoftververziókért lásd a kompatibilitási mátrixot a következő címen: https://www.cisco.com/c/en/us/support/security/defense-center/products-device-support-tables-list.html. |
- |
Elegáns (Csak fenyegetési licenc.) |
Klasszikus - Classic |
|
- |
Elegáns |
Klasszikus - Classic |
|
|
ASA 5585-X-SSP-10, -20, -40, -60 |
- |
- |
Klasszikus - Classic |
|
- |
Elegáns |
- |
Átválthatom a Classic licencemet Smart Licenc jogosultságra?
Igen. További információkért lásd a „PAK licenc SKU-k konvertálása az LRP-ben intelligens licencjogosultságokká a Smart Software Managerben (SSM)” című részt a [hivatkozások] részben. Cisco licencregisztrációs portál (LRP) felhasználói útmutató.
Átválthatom az Intelligens Licenc jogosultságomat Klasszikus licencre?
Nem. Ha véletlenül Smart License jogosultságot használ Classic licenc helyett, vegye fel a kapcsolatot a Cisco TAC-kal.
Mi a különbség a licenc és a szolgáltatás-előfizetés között?
A Firepower funkciólicenc egy használati jog licenc. A licenc örökös; továbbra is használhatja a kezdetben telepített verzióban található funkciókat és funkciókat, függetlenül attól, hogy vásárol-e Firepower szolgáltatás-előfizetést a licenc támogatásához.
A Firepower szolgáltatás előfizetés egy jogosultság a funkcióhoz kapcsolódó frissítések letöltéséhez. Ha például Threat (T) előfizetést vásárol a Threat licenc támogatására, behatolási szabályok frissítéseit töltheti le. Ez a jogosultság időszakos, azaz időszakosan lejár. További információkért lásd: Firepower licenc és szolgáltatás-előfizetés lejárata.
Mikor kezdődik és mikor ér véget egy szolgáltatás-előfizetés időtartama? A kezdő dátum a vásárlás dátumához vagy az aktiválás dátumához kapcsolódik?
Az egyes szolgáltatás-előfizetések kezdési és befejezési dátuma az értékesítési megrendelésen van megadva. Az előfizetés kezdési dátuma nincs összekapcsolva a kezdeti aktiválási dátummal.
Elérhető-e állandó licencfoglalás (PLR) a Firepower Threat Defense eszközökhöz?
A kért funkció állapotát az alábbi linken ellenőrizheti: https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvc01298/?reffering_site=dumpcr.
További GYIK a Firepower funkciók intelligens licencelésével kapcsolatban, Klasszikus licencelés a Firepower funkciókhoz, Licencelés nagy rendelkezésre állású konfigurációkban, amelyeket meglátogathat itt
Több kapcsolatban
ASA 5510 - ASA 5515-X, ASA 5520 - ASA 5525-X